CVE-2025-40171 in Linux
الملخص
بحسب VulDB • 26/06/2026
في نواة لينكس، تم حل الثغرة التالية:
nvmet-fc: نقل عمل put lsop إلى nvmet_fc_ls_req_op
من الممكن وجود أكثر من أمر غير متزامن قيد التنفيذ (in flight) من __nvmet_fc_send_ls_req. بالنسبة لكل أمر، يتم أخذ مرجع tgtport.
في الكود الحالي، يتم جدولة عنصر عمل واحد فقط في كل مرة، مما يؤدي إلى تسرب المرجع (leaked reference).
لإصلاح ذلك، تم نقل عنصر العمل إلى بنية nvmet_fc_ls_req_op، التي تتتبع بالفعل جميع الموارد المتعلقة بالأمر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.